დისტანციური სამუშაო მაგიდა არის Windows სერვისი, რომელიც მომხმარებლებს საშუალებას აძლევს დაუკავშირდნენ მასპინძელ კომპიუტერს სხვადასხვა ადგილიდან. ეს აძლევს მომხმარებლებს წვდომას ცალკეულ კომპიუტერზე შენახულ ინფორმაციაზე ნებისმიერი ადგილიდან, რაც მათ საშუალებას აძლევს შევიდნენ დისტანციური დესკტოპის პროგრამაში. ამას ბევრი პრაქტიკული გამოყენება აქვს ბიზნესში, მაგრამ ასევე ხსნის უსაფრთხოების აშკარა საკითხებს. ეს საკითხები შეიძლება გამოსწორდეს იმის სწავლით, თუ როგორ უნდა გააკეთოთ დისტანციური სამუშაო მაგიდის უსაფრთხო კავშირი რაც შეიძლება უსაფრთხო თქვენი საჭიროებებისათვის.
ნაბიჯები
ნაბიჯი 1. შეზღუდეთ მომხმარებლები, რომლებსაც შეუძლიათ შევიდნენ მასპინძელ კომპიუტერში
გადადით მასპინძელი კომპიუტერის სისტემის თვისებებზე და აირჩიეთ დისტანციური ჩანართი. თუ დისტანციური სამუშაო მაგიდა დაყენებულია, უნდა შემოწმდეს ყუთი, სადაც ნათქვამია: „მიეცით მომხმარებლებს საშუალება დისტანციურად დაუკავშირდნენ“. თუ არა, ახლავე შეამოწმე. დააწკაპუნეთ ღილაკზე „დისტანციური მომხმარებლების არჩევა“და დაამატეთ მომხმარებელთა რომელი ჯგუფი, რომელსაც აქვს წვდომა კომპიუტერზე.
Windows– ის უმეტეს ვერსიაში, ეს მაინც მისცემს ადმინისტრატორთა ჯგუფის მომხმარებლებს წვდომას მასპინძელ კომპიუტერზე. თუ გსურთ ამის შეცვლა, გადადით გაშვების ყუთში თქვენს Windows Start მენიუში და შეიყვანეთ
ნაბიჯი 2. %SystemRoot %\ system32 / secpol.msc /s
ნაბიჯი 3. გააფართოვეთ Local Policies ხე და შეარჩიეთ საქაღალდე სახელწოდებით User Rights Assignment
გადადით "ტერმინალური სერვისების საშუალებით შესვლის ნებართვის" ვარიანტზე და ამოიღეთ ადმინისტრატორების შერჩევა უსაფრთხოების ადგილობრივი პარამეტრების ეკრანიდან. თუ გსურთ დაუშვათ კონკრეტულ ადმინისტრატორს წვდომა დისტანციური სამუშაო მაგიდის კავშირზე, ყოველთვის შეგიძლიათ დაამატოთ ისინი წინა საფეხურზე.
ნაბიჯი 4. დააყენეთ პაროლის მცდელობების რაოდენობა, სანამ მომხმარებელი არ დაიბლოკება
სანამ ჯერ კიდევ უსაფრთხოების ადგილობრივი პარამეტრების განყოფილებაში ხართ, გააფართოვეთ ანგარიშის პოლიტიკის ხე და შეარჩიეთ ანგარიშის ჩაკეტვის პოლიტიკის საქაღალდე. ამ საქაღალდეს აქვს სამი პარამეტრი, რომლის შეცვლაც შეგიძლიათ-ანგარიშის ჩაკეტვის ხანგრძლივობა, ანგარიშის ჩაკეტვის ბარიერი და ანგარიშის ჩაკეტვის შემდეგ გადატვირთვა. ანგარიშის ჩაკეტვის ზღურბლის ვარიანტი არის რამდენჯერ ადამიანმა შეიძლება შეიყვანოს არასწორი პაროლი სანამ ჩაკეტილი იქნება. ანგარიშის ჩაკეტვის ხანგრძლივობა და ანგარიშის გადატვირთვის პარამეტრები საშუალებას გაძლევთ განსაზღვროთ რამდენი ხნით იქნება მომხმარებელი გამოკეტილი სისტემიდან ანგარიშის ჩაკეტვის ბარიერის განყოფილებაში ნომრის გადატანის შემდეგ. შეცვალეთ ისინი რაც თქვენს სისტემას შეესაბამება.
ჩაკეტილი მომხმარებლის ხელით განსაბლოკად, გადადით Start მენიუს ადმინისტრაციულ ინსტრუმენტებზე და აირჩიეთ კომპიუტერის მენეჯმენტი. ლოკალური მომხმარებლებისა და ჯგუფების პარამეტრში შეგიძლიათ დააწკაპუნოთ ინდივიდუალურ მომხმარებელზე და აღადგინოთ მათი წვდომა ანგარიშის გამორთვის ყუთის გაუმოწმებლად
ნაბიჯი 5. ნება მიეცით მხოლოდ ცალკეულ IP მისამართებს წვდომა დისტანციურ სამუშაო მაგიდაზე
IP მისამართები არის რიცხვების უნიკალური სერია, რომელიც განსაზღვრავს კომპიუტერს და Windows– ის საშუალებით შესაძლებელია დისტანციური სამუშაო მაგიდის კავშირის შეზღუდვა მხოლოდ ცნობილ და სანდო IP მისამართებზე. ამისათვის გადადით Windows Firewall– ის პარამეტრებზე Windows Control Panel– ის საშუალებით. Firewall– ის პარამეტრებში აირჩიეთ გამონაკლისების ჩანართი და მონიშნეთ დისტანციური სამუშაო მაგიდა. დააწკაპუნეთ რედაქტირების ღილაკზე, რასაც მოჰყვება ღილაკი სფეროს შეცვლა.
